我的Webug通關之路：第五關（基礎篇）

第一步：進行觀察提示確定這是一個頭注入，具體是什麼類型的頭注入需要測試 ①測試User-Agent ②測試XFF 第二步：發現注入點，進行利用 ①猜解列數 ②報數據庫名 ③不知什麼原因，爆完庫名後不能繼續爆表名，無法向下進行 ④經過網上查攻略，發現這樣的語句可以爆出flag，但不知道爲什麼。

>>阅读原文<<